미국과 한국이 북한의 사이버 활동을 겨냥한 공동 대응을 강화하고 있는 가운데 이번에는 북한 해킹 조직 ‘김수키’에 대한 사이버 보안 주의보를 합동으로 발표했습니다. 미국 국무부의 고위관리는 북한이 지난해에만 7억 2천만 달러의 암호 화폐를 탈취하며 불법 무기 프로그램을 강화하고 있다고 지적했습니다. 박형주 기자가 보도합니다. (영상취재: 이상훈 / 영상편집: 조명수)

북한 해킹 조직 ‘김수키’에 대해 미국과 한국 정부 당국이 합동으로 1일 발표한 사이버 보안 주의보입니다.

미국 국무부, FBI 연방수사국, NSA 국가안보국, 그리고 한국 외교부, 국가정보원, 경찰청이 참여한 이번 주의보에는 북한 해킹조직 ‘김수키’의 구체적 활동 수법과 위험 지표, 위협 완화 조치 등을 상세히 설명하고 있습니다.

주의보에 따르면 특히 김수키는 북한 정찰총국 산하 조직으로서 10여 년 동안 사이버 공격을 해왔으며, 특히 외교∙안보∙국방 등 분야의 개인∙기관으로부터 첩보를 수집하여 이를 북한 정권에 제공해 왔습니다.

또 ‘김수키’를 비롯한 북한 해킹 조직들은 전 세계를 대상으로 무기 개발과 인공위성･우주 관련 첨단기술을 절취해 북한의 소위 ‘위성’ 개발에 직간접적인 관여를 해왔습니다.

김수키는 소셜 엔지니어링, 즉 '사회공학적 기법'을 악용하는데, 기자, 학자, 싱크탱크 연구원, 정부 관계자를 사칭해 표적에게 이메일 등으로 접근해 악성코드에 감염시킨 뒤 각종 정보를 탈취하고 있다고 미한 당국은 설명했습니다.

한국 정부는 ‘김수키’를 세계 최초로 대북 독자제재 대상으로 지정했습니다.

앞서 이날 미국 암호화폐 정보업체 TRM 랩스가 개최한 화상 대담에 참석한 정 박 국무부 동아태 담당 부차관보는 이번 조치가 수개월간의 미한 공조의 결과물이라고 밝혔습니다.

정 박 / 미국 국무부 동아태 담당 부차관보
“이 주의보는 수개월에 걸친 미국과 한국 정부 기관 간의 조율 끝에 나온 결과입니다. 양측은 이 위협에 대한 가장 최신의 정보를 대중과 공유할 수 있도록 협력했습니다.”

정 박 부차관보는 이어 사이버 분야는 북한에게 ‘새로운 개척지’라면서 북한이 지난해에만 7억 2천 달러 이상의 암호화폐를 탈취한 것으로 미국은 파악하고 있다고 밝혔습니다.

또한 ‘가짜 신분’으로 해외 업체에 취업해 수익을 올리는 북한 IT 인력에 대해서도 우려한다며, 북한의 거듭된 탄도미사일 발사와 더불어 이런 활동들이 정권의 불법 대량살상무기 프로그램을 강화하는 수단이라고 비판하고 중국과 러시아의 적극적인 조치가 필요하다고 강조했습니다.

정 박 / 국무부 동아태 담당 부차관보
“북한이 베이징과 모스크바의 보호를 받고 있다고 생각할수록 북한은 이러한 악의적인 활동을 계속하고 매우 위험하고 불법적인 대량살상무기와 탄도미사일 프로그램을 개발하는 데 더욱 대담해질 것입니다.”

정 박 부차관보는 또 북한이 앞으로 국경 봉쇄를 완화할 수 있고 이는 더 많은 이들이 외부로 나와 불법 활동을 벌일 것임을 의미한다며, 북한이 지난 3년간 ‘자체 봉쇄’에서 나오는 것이니만큼 불법 수익 창출 활동을 가속화할 것이라고 예상했습니다.

VOA 뉴스 박형주입니다.